LDAP 50 insufficientAccessRights: что означает и как исправить

Что означает ошибка

Аутентифицированной identity недостаточно прав для запрошенной LDAP-операции.

Возможные причины

• ACL запрещает read/write для нужного attribute или DN.
• приложение bindится не под тем service account.
• наследование/порядок access rules даёт неожиданный deny.

Что проверить

• кто фактически выполнил bind.
• ACL на target DN и attribute.
• audit log решения authorization для операции.

Безопасные шаги

1. назначьте минимально необходимые права нужному service account.
2. исправьте используемую bind identity, если приложение работает не под тем principal.
3. не выдавайте широкие directory-admin права как обход ошибки.

Только безопасные обратимые действия. Опасные шаги — только по официальной инструкции и с пониманием рисков.

Когда нужен сервис

• Для insufficientAccessRights приложите target DN, operation и bind identity владельцу ACL; секреты не нужны.

Похожие ошибки

• /errors/ldap-result-operations-error/
• /errors/ldap-result-protocol-error/
• /errors/ldap-result-time-limit-exceeded/

Что учитывать

Точная причина зависит от версии ПО/прошивки, полного текста ошибки и контекста. Официальная инструкция имеет приоритет.

Официальный источник

Расшифровка сверена с официальными страницами поддержки из источников ниже. Редакция N1RO не диагностировала ваш конкретный случай.

• RFC 4511 LDAP resultCode — 50 insufficientAccessRights